Crittografia SSL/TLS

Per proteggere la sicurezza dei vostri dati durante la trasmissione, utilizziamo un metodo di crittografia all’avanguardia (ad es. SSL) tramite HTTPS.

Utilizzo dei servizi Google

Questo sito utilizza servizi forniti da Google LLC (USA), tra cui Google Maps per la visualizzazione delle mappe e YouTube per l’inserimento di video. I dati personali (ad esempio l’indirizzo IP) possono essere trasferiti negli Stati Uniti. Google utilizza i cookie e tecnologie simili.

Da notare che: gli Stati Uniti non sono attualmente considerati un paese terzo sicuro ai sensi del GDPR. Le autorità statunitensi possono accedere ai dati senza che i cittadini dell’UE dispongano di rimedi legali efficaci. Non abbiamo alcuna influenza su questi processi.

Google garantisce un livello adeguato di protezione dei dati attraverso le clausole contrattuali standard dell’UE. Ulteriori informazioni sono disponibili nella dichiarazione sulla protezione dei dati di Google.

Trattamento dei dati personali

I dati personali sono tutte le informazioni che si riferiscono a una persona identificata o identificabile. La persona interessata è la persona di cui vengono trattati i dati personali. L’elaborazione comprende qualsiasi trattamento dei dati personali, indipendentemente dai mezzi e dalle procedure utilizzati, in particolare l’archiviazione, la divulgazione, l’acquisizione, la cancellazione, la conservazione, la modifica, la distruzione e l’utilizzo dei dati personali. 

Trattiamo i dati personali in conformità alle leggi cantonali e nazionali sulla protezione dei dati. Se e nella misura in cui è applicabile il GDPR dell’UE, trattiamo i dati personali anche secondo le basi giuridiche in relazione all’art. 6 cpv. 1 GDPR.

Gli interessi legittimi secondo l’art. 6 cpv. 1, lett. f GDPR comprendono, in particolare, il nostro interesse commerciale a fornire il nostro sito, la sicurezza delle informazioni, l’applicazione dei nostri diritti legali e il rispetto della legge svizzera. 

Trattiamo i dati personali per la durata necessaria al rispettivo scopo o scopi. In caso di obblighi di conservazione a lungo termine dovuti a obblighi legali o di altro tipo a cui siamo soggetti, limitiamo il trattamento di conseguenza. 

I dati personali inseriti tramite i moduli presenti sul sito per ottenere un servizio o per contattarci volontariamente vengono trasmessi in modo sicuro e utilizzati esclusivamente per l’elaborazione della sua richiesta. Per l’invio delle e-mail utilizziamo il provider europeo di servizi di posta elettronica Mailgun (regione UE). I dati trasmessi vengono elaborati nell’UE. Mailgun agisce in qualità di elaboratore degli incarichi ai sensi del GDPR. I dati non vengono utilizzati per altri scopi o trasmessi a terzi.

Altri servizi ed elaborazione da parte di terzi

Quando visitate il nostro sito non vengono raccolti dati personali, a meno che non ce li forniate attivamente tramite un modulo. Il trattamento viene effettuato in conformità al GDPR su server all’interno dell’UE.

Analisi con Plausible Analytics

Utilizziamo lo strumento di analisi Plausible per raccogliere dati anonimi sull’utilizzo del nostro sito. Questi dati non contengono informazioni personali e vengono utilizzati esclusivamente per migliorare i nostri servizi.

Hosting tramite provider di terze parti (Vercel)

Il nostro sito è gestito da un fornitore di servizi che realizza l’hosting tramite Vercel nel cloud AWS a Francoforte sul Meno (Germania). Non esiste alcun contratto diretto tra noi e Vercel; la fornitura tecnica avviene nell’ambito del rapporto di servizio con il nostro fornitore del sito.

Dati personali trattati durante l’erogazione di servizi

Trattiamo i dati della nostra clientela in conformità alle disposizioni sulla protezione dei dati della Confederazione Svizzera (Legge federale sulla protezione dei dati (LDP) e al GDPR dell’UE come parte dei nostri servizi contrattuali. A tal fine trattiamo dati dell’effettivo (ad es. dati anagrafici della clientela, come nomi o indirizzi), dati di contatto (ad es. e-mail, numeri di telefono), dati di contenuto (ad es. inserimenti di testo, ecc.), dati contrattuali (ad es. oggetto del contratto, polizza), dati di pagamento (ad es. coordinate bancarie, comportamento di pagamento), dati di utilizzo e metadati. I soggetti interessati sono la nostra clientela, gli interessati, gli utenti, i visitatori del sito o i dipendenti, nonché i terzi. Lo scopo del trattamento è la fornitura di servizi legali, la fatturazione e il nostro servizio clienti. La base giuridica per il trattamento deriva dall’art. 6 cpv. 1 lett. b GDPR (prestazioni contrattuali), dall’art. 6 cpv. 1 lett. f GDPR (analisi, statistica, ottimizzazione, misure di sicurezza). Trattiamo i dati necessari per la creazione e l’adempimento dei servizi contrattuali. I dati vengono trasmessi a soggetti esterni solo se ciò è necessario nel contesto di un ordine.

Per adempiere ai nostri doveri legali ci avvaliamo di fornitori di servizi esterni, in particolare nei settori dell’informatica e dell’assistenza. Essi trattano i dati personali in qualità di elaboratori di incarichi esclusivamente secondo le nostre direttive e su base contrattuale.

In alcuni casi, trasmettiamo i dati personali anche a enti esterni che li elaborano sotto la propria responsabilità, ove ciò è previsto dalla legge o è necessario per l’adempimento dei compiti (ad es. periti ingegneri, esperti, enti specializzati, organizzazioni di categoria, altre autorità e simili). Questi enti trattano i dati sotto la propria responsabilità ai sensi della legge sulla protezione dei dati.

Quando trattiamo i dati che ci vengono forniti nell’ambito di un incarico, agiamo in conformità con i requisiti legali dell’elaborazione degli incarichi ai sensi dell'art. 28 GDPR e non trattiamo i dati per scopi diversi da quelli specificati nell’incarico.

Cancelliamo i dati dopo la scadenza della garanzia legale e degli obblighi analoghi. La necessità di archiviare i dati viene rivista a intervalli irregolari. Nel caso di obblighi di archiviazione previsti dalla legge, la cancellazione avviene dopo la loro scadenza.

Modifiche

La presente direttiva sulla protezione dei dati può essere modificata in qualsiasi momento senza preavviso. Si applica sempre la versione attuale pubblicata sul nostro sito.

Contatto per la protezione dei dati

In caso di ulteriori domande sulla protezione dei dati, potete mandarci un messaggio all’indirizzo datenschutz@gvg.gr.ch. Le nostre persone responsabili della protezione dei dati vi aiuteranno volentieri.

Stato: dicembre 2025